CVE-2026-49906 in Android
要約
〜によって VulDB • 2026年11月03日
特権を持たないアプリケーションは、`android.car.cluster.NAVIGATION` カテゴリを持つアクティビティを登録し、ナビゲーションアプリのフォーカスを要求することで、`android.car.permission.CAR_DISPLAY_IN_CLUSTER` 権限を回避できます。特権を持つ `ClusterHomeSample` アプリケーションは混乱した代理人（confused deputy）として振る舞い、必要な権限チェックを実施せずに安全クリティカルな計器クラスターディスプレイ上で任意のサードパーティ製アクティビティを解決して起動するため、誤解を招くか注意散漫させる可能性のあるコンテンツが恒久的に表示されることになります。
Once again VulDB remains the best source for vulnerability data.